组管理员

1. 组管理员概述

组管理员，是指管理员权限下放的一种方式。管理员可以设置组管理员，授予组管理员一定的用户管理权限，让组管理员来管理其组内的成员。

2. 组管理员价值

集团型企业人数多、规模大、组织结构复杂，总部统一维护管理成本高。通过组管理员功能，多组织架构的企业可将用户管理权限下放到各分公司或各部门，让组管理员协助管理组内成员及子用户组，释放系统管理员系统管理与维护压力。

3. 组管理员开启

作为管理员，您可通过「管理中心-权限管理-权限规则-组管理员设置」，开启组管理员按钮。

开启后，您可进行如下设置：

• 是否允许组管理员创建新用户：该功能默认开启。开启状态下，组管理员可在用户管理界面新建和批量新建用户。

• 是否允许组管理员授权访问者权限资源：该功能默认开启。若取消勾选，则组管理员只可以授权拥有所有者权限的资源。

• 是否允许组管理员管理子用户组：若不允许组管理员管理子用户组，则只有白名单里的用户组的组管理员可以指定子用户组的组管理员，其他都不允许。

注意：不同企业对于组管理员的可做操作范围规定不一，因此是否允许组管理员修改组织结构作为可配置项，企业可以根据自身情况进行配置。

4. 组管理员权限

普通用户如果成为组管理员，会多以下几个权限。

若您作为组管理员，在登录后，您将拥有用户管理、资源管理、权限管理三个管理模块。

4.1 用户管理

4.1.1 用户管理

第一步，新建用户。

新建用户时，点击左上角“新建用户”按钮，填写基础信息、权限信息、其他信息。

• 支持批量新建用户、批量导出、批量修改；

• 在权限规则中，若关闭“允许组管理员创建新用户”，则组管理员无新建用户权限；

• 不可新建管理员账户；

• 新建用户必须归属于自己管理的用户组中。

第二步，组内用户管理。

• 组内普通用户，可以任意增删改查。

• 组内用户如果是管理员或者组管理员身份，则不允许删除、不允许修改账号类型、不允许重置密码，可以修改其他用户属性。

• 修改用户的用户组，只能选择自己管理的用户组。

4.1.2 用户组管理

组管理员只能管理自己是组管理员的用户组及其子用户组。

可做的操作包括：

• 用户组名称：组管理员所在的用户组，名称不允许修改。其下属的子用户组，如果允许修改用户组结构，则可以修改。

• 添加/删除 子用户组：如果允许修改用户组结构，则可以修改。

• 组管理员：只能看不能改。

• 角色：可以添加组管理员身上已有的角色（即管理员授予给组管理员的角色）。

• 用户组默认页面：可以添加。只能添加仪表板。

• 组内成员：可以添加自己管理的用户；可以移除组内普通成员；如果同为组管理员，则不能移除（只有管理员可以移除）。

4.2 资源管理

资源管理中，只透出页面资源，可以看到当前组管理员自己有权限的资源。

注意：如果是所有者，可以编辑和删除，如果是访问者，只能查看，没有编辑和删除入口。

当组管理员是访问者时，可以查看页面信息和资源权限，但不可修改。点击“资源权限”跳转到资源权限管理页面。

4.3 权限管理

对于组管理员，是资源的访问者/使用者/所有者（即不一定要是所有者），就可以在对应资源处看到“权限管理”操作入口。组管理员：

• 是资源的访问者，则只能增删改访问者，不可对所有者操作；

• 是资源的所有者，则访问者和所有者均可操作。

4.3.1 用户权限配置

用户权限配置中，组管理员可对有权限的资源进行编辑操作，并且可以对组内成员进行仪表板、数据集、文件夹的批量授权。

• 组管理员对自己是访问者或所有者的资源进行授权。向下授权时，若本身是访问者，只能向下分配访问者；若本身是所有者，可以向下分配访问者和所有者。

• 对于组员资源中自己无权限的资源，不能向下分配。

4.3.2 角色权限配置

只能看到管理员给自己授权的角色，但不可修改。

4.3.3 资源权限管理

资源权限管理中，可以看到自己有权限的资源，并进行编辑操作。

与单个资源授权窗口一样，如果是访问者，只能添加访问者；如果是所有者，可以做所有操作。